数据加解密通常是个耗时费力的事情---【蘇小沐】
实验环境
（一）自动开启BitLocker之天坑
1、经验之谈
在2019、2020年左右开始，新发布的品牌笔记本电脑很多都默认打开了Windows操作系统的BitLocker功能，消费级笔记本电脑预装系统通常是Windows家庭版，需要其它版本需要购买新的密钥进行更新，而正常Windows家庭版系统应该是不支持Bitlocker的，但这部分新笔记本电脑的家庭版系统却开启了BitLocker功能！
目前个人实战的遇到过几起品牌笔记本电脑就是BitLocker自加密造成的硬盘数据锁定情况。在现场取证的时候发现分区有加密锁需要格外注意，优先判断是后加密的BitLocker还是系统自开启的BitLocker，最快速的方法是核对下系统版本。
2、常见BitLocker锁情况
在操作系统出现故障或者电脑硬件发生改动时，如更换主板、网卡，加装内存、硬盘；修改系统高级启动设置、更新BIOS设置、系统更新等容易造成BitLocker锁定。
如果没有这方面要求的朋友，建议关闭自动BitLocker加密的功能，防止意外发送数据被锁死。
因为有些人压根就不使用微软账户，所以这种Bitlocker自动加密后并不会将秘钥上传到你的微软账户里。一旦遇到这种BitLocker锁定情况，那么你的数据基本就锁死了，如果刚好这部分数据对你很重要，要破解不仅耗时费钱，能否解密还是概率性事件！！！
3、BitLocker关闭方法
【Windows10路径：设置->更新和安全选项->设备加密->关闭】
【Windows11路径：设置->隐私和安全性->设备加密->关闭】
因Windows版本更新可能导致路径会有变动，上述路径没有找到的推荐搜索框搜索BitLocker。
Windows家庭版是设备加密也就相当于BitLocker加密，Windows专业版则是bitlocker 驱动器加密。
控制面板->系统和安全->BitLocker驱动器加密，关闭BitLocker驱动器加密。
（二）个人猜测
个人猜测：通过更改成专业版等支持BitLocker的系统版本开启后再切换密钥，或者更改家庭版系统的一些参数设置开启BitLocker。
1、切换系统版本
个人看法，以Windows11系统镜像安装为例：其实大部分的Windows镜像都包含了各个版本，自行下载镜像做PE重装过系统的朋友或许更了解些，在系统镜像安装的过程中，会让你选择安装哪个版本的系统；或者通过更改系统密钥的方法来更改；这也是一些工具可以修改系统版本的缘故。
2、更改家庭版系统参数
以前我做过一个测试，想着找系统设置漏洞能否绕过BitLocker加密。为什么是找系统设置漏洞，因为个人技术能力有限，让我攻击破解BitLocker密码算法这个不现实🤣🤣🤣，哈哈哈，但后面没深入研究，有兴趣的朋友可以自己深入探索下。
本地组策略编辑器中有Windows系统的各类参数设置！！！包括BitLocker的各类参数！！！
本地组策略编辑器中有Windows系统的各类参数设置！！！包括BitLocker的各类参数！！！
本地组策略编辑器中有Windows系统的各类参数设置！！！包括BitLocker的各类参数！！！
（三）正常BitLocker加密过程
简单写下BitLocker加密过程，可略过。
1、未加密状态
2、启用BitLocker加密
3、设置密码
密码应该包含大小写字母、数字、空格以及符号。长度要求至少是8位，个人建议至少包含其中两种类型。
4、保存恢复密钥
选择恢复密
一般个人建议恢复密钥保
5、选择驱动器加密方式
选择BitLocker驱动器加密方法，加密或解密整个磁盘速度一般都很慢！！！
Windows10（版本1511）使用了新的磁盘加密模式（XTS-A
程序加密传输就是使
贝新的文件进去都将自动加密，对用户来说是无感的。
6、加密过程
开始加密后，对应的驱动图标即开始变成一个有锁的状态。
等待进度走完即可完成最后的加密。
（四）登录过微软账户找寻方法
【微软官网：https://login.live.com/】
如果曾经登录过微软账户，那么恭喜你，有很大概率可以在微软官网找到BitLocker的密钥。
因为某些原因，微软官网能不能上的去又是另外一个问题了，只能说看运气，遇到登录不了的，试试更改为微软的DNS，或者使用一些游戏加速器等。
1、账户（Account）
微软账户可以在多台设备登录，我们需要在账户设备里面找到需要BitLocker解密的设备。
2、Devices（设备）
找到需要BitLocker解密的设备后，进去后点击管理恢复密钥（Manage recovery keys）。
一般需要验证你的身份信息。
3、BitLocker恢复密钥
查找对应的设备名称、密钥I
公众号回复关键词【加解密】自动获取资源合集，如链接失效请留言，便于及时更新。
【声明：欢迎转发收藏，喜欢记得点点赞！转载引用请注明出处，著作所有权归作者 [蘇小沐] 所有】
【注：本文的软件资源等收集于官网或互联网共享，如有侵权请联系删除，谢谢！】
往期精彩回顾
▲ 【Bitlocker篇】BitLocker无法加密系统盘，提示正在启动Bitlocker，
▲ 【加解密篇】利用HashCat破解RAR压缩包加密文件详细教程
▲ 【加解密篇】Passware Kit Forensic暴力美学-已知部分密码自定义解密详细参数设置
关注我，了解更多取证知识，别忘了点赞+在看哦！